SDC2026大会倒计时开始，将于2026年10月13日在上海举行。看雪学苑公众号提供小说阅读功能。

本文探讨web3agent被注入攻击时如何守住签名权。实验搭建钱包agent，将攻击指令藏入代币名称等外部数据，诱导模型提交恶意授权请求。通过独立于agent的解码、模拟和签名检查机制（harness），在签名前核对用户原话与待签内容。40次攻击测试中35次诱导出恶意请求，但全部被拒绝，0笔签出。结论是需将用户输入、验证与签名绑定为原子SOP，在模型外部建立独立签名关口。

本文预警GitLabCI/CD正则编译器整数溢出漏洞CVE-2026-97229，CVSS满分10分，可未授权远程代码执行。影响私有化部署的GitLabCE/EE19.1至19.4.1版本，官方已发布修复版本19.2.8/19.3.4/19.4.2。攻击者可利用恶意正则触发堆缓冲区溢出获取服务器权限，窃取代码仓库与凭证。建议立即升级，并采取网络ACL限制访问、关闭匿名提交等临时防护措施。

文章讲述老板秘书要求程序员监控全公司微信聊天记录以找出说公司坏话的员工，作者果断拒绝。文章指出员工私下吐槽属正常现象，监控会破坏信任；技术上个人微信难以直接读取，企业微信会话存档也受授权限制；建议程序员明确目的、授权与合规风险，提出替代方案，拒绝未经授权的监控要求。